Инструкция по настройке Удостоверяющего Центра (CA) на базе HashiCorp Vault и OpenSSL в Kubernetes

Все блоги / Про интернет 29 ноября 2025 71

Эта инструкция представляет собой полное руководство по развертыванию отказоустойчивого кластера HashiCorp Vault в Kubernetes и настройке двухуровневой Public Key Infrastructure (PKI). Корневой сертификат и промежуточный CA создаются через OpenSSL, но промежуточный импортируется и настраивается в Vault для повседневного выпуска сертификатов. Инфраструктура интегрируется с cert-manager для автоматического управления жизненным циклом TLS-сертификатов.

Источник: Хабрахабр

Оцените публикацию

💬 Комментарии

В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.

🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.

💡 Хотите обсудить материал?

Присоединяйтесь к нашему Telegram-каналу:

https://t.me/blogssmartz

Нажмите кнопку ниже — и вы сразу попадёте в чат с комментариями

предыдущая статья

следующая статья

Похожие публикации

Vault8s: доставляем секреты из HashiCorp Vault в Kubernetes

Мы все знаем, что Hashicorp Vault — это фактический стандарт для хранения секретов, а Kubernetes — для размещения приложений. Но как подружить их вместе? Существует множество инструментов для интеграции Vault с Kubernetes, и каждый из них имеет свои плюсы и минусы. Как выбрать подходящий? В этой

подробнее »

19 июня 2025

Работаем с открытой Wi-Fi сетью: правила безопасности

Сейчас во многих отелях и барах есть бесплатная Wi-Fi сеть и у многих посетителей возникает соблазн поработать, сидя за чашкой кофе, или банально проверить почту, запостить что-то в twitter или facebook. Как велик соблазн, так и вероятность того, что к вам могут нагрянуть “незванные

подробнее »

8 июля 2010

Сергей Плуготаренко (РАЭК) и Марина Сурыгина (TVZavr.ru): дискутируют с участниками рынка и нечленами РАЭК, наращивают базу российских сериалов, привлекают рекламодателей на «светлую сторону»

Директор РАЭК Сергей Плуготаренко и CEO TVZavr.ru Марина Сурыгина ответили на вопросы читателей Roem.ru для рубрики «Народное интервью». Они рассказали, как решается вопрос оперативности и полноты контента в отечественном онлайн-прокате, основных способах борьбы с «пиратами» и целях РАЭК по

подробнее »

28 сентября 2015

HashiСorp Vault & Kubernetes Secret: используем vault-secrets-operator

Vault от HashiСorp — довольно известное open-source-решение для хранения секретов и неплохая альтернатива реализации секретов в Kubernetes. Vault использует свой сайдкар-контейнер на каждом поде, который получает секреты из хранилища и доставляет их в под или же реализует доступ к секретам через

подробнее »

5 августа 2021

OpenSSL и Network Security Services (NSS) — две стороны одной медали

О какой медале идет речь в заголовке? Речь идет об инфраструктуре открытых ключей (Public Key Infrastructure — PKI/ИОК) на базе стандартов криптографии с открытым ключом (Public Key Cryptography Standards — PKCS). Инфраструктура открытых ключей включает в себя множество различных объектов и

подробнее »

20 июля 2020

Nostra Blogers: Какой способ запуска рекламы выбрать? Ads Manager или кнопку "продвигать" в Instagram?

Что должно вырасти — подписчики или продажи? «Продвигать» больше подходит для первого, Ads Manager — для второго, так как позволяет точнее выбрать аудиторию, оптимизироваться на ее конкретные действия, настроить места размещения. В чем разница между Ads Manager и продвижением поста? Теперь

подробнее »

7 апреля 2021